Comprobar si un certificado PFX tiene password

Escrito por Blai el 21.10.20

Comprobar si un certificado en formato PFX tiene un password asociado.



Puede que hace tiempo creáramos un fichero PFX a partir de una clave pública y una clave privda y que ahora no recordemos si le pusimos un password o no al fichero resultante durante su creación. Hoy nos pide alguien que le enviemos el certificado en formato PFX y queremos comprobar antes si el archivo está protegido por un password o no.

Para comprobar si un certificado .pfx tiene password, podemos ejecutar el siguiente comando y pulsar enter cuando el programa nos pida un password (password en blanco):

HOST # openssl pkcs12 -in certificado.pfx -noout Enter Import Password:

Si no aparece nada más en pantalla quiere decir que el archivo .pfx no está protegida con una contraseña.

Por el contrario, si ejecutamos el mismo comando y el resultado es el siguiente:

HOST # openssl pkcs12 -in certificado.pfx -noout Enter Import Password: Mac verify error: invalid password?

Si vemos este error significa que el certificado en formato PFX está protegido con una contraseña. Ahora solo toca encontrarla ;)


Fuentes:

https://stackoverflow.com/questions/4678730/how-to-verify-the-password-of-a-pkcs12-certificate...